Juniper Junos OS
Le site IBM® QRadar Juniper Junos Content Extension 1.0.0 ajoute de nouvelles propriétés d'événements personnalisés pour Juniper Junos OS.
IBM QRadar Extension du contenu de Juniper Junos 1.0.0
Le tableau suivant présente les propriétés des événements personnalisés dans IBM QRadar® Juniper Junos Content Extension 1.0.0.
| Nom de la propriété | optimisé | Groupe de capture | Expression régulière |
|---|---|---|---|
| jnprHostname | Non | 1 | ^<\S+\S+\s\S+.\s(\S+).? |
| jnprProtocolID | Oui | 1 | protocol-id="(.*?)"\s |
| jnprPolicyName | Oui | 1 | nom-politique="(\S+?)"\s |
| jnprAppCategory | Oui | 1 | application-category="(\S+?)"\s |
| jnprAppSubCategory | Oui | 1 | sous-catégorie-application="(\S+?)"\s |
| jnprAppRisk | Oui | 1 | application-risk="(\S+?)"\s |
| jnprBytesClient | Oui | 1 | octets-provenant-du-client="(\d*)"\s |
| jnprPktServer | Oui | 1 | paquets-provenant-du-serveur="(\d*)"\s |
| jnprBytesClient | Oui | 1 | octets-provenant-du-client="(\d*)"\s |
| jnprBytesServer | Oui | 1 | octets-provenant-du-serveur="(\d*)"\s |
| jnprTenant | Oui | 1 | nom du système logique="(\S+?)"\s |
| jnprCSAction | Oui | 1 | \saction\=\"(.*?)\"\s? |
| jnprCSRuleName | Oui | 1 | \srule-name\=\"(\S+)\" |
| jnprCSFileinfo | Non | 2 | \s(nom de fichier|type de fichier|nom de fichier)\s=\"(\S+)\" |
| jnprCSReason | Oui | 1 | \sraison\=\"(.*?)\"\s? |
| jnprCSProfileName | Oui | 1 | \snom-du-profil\=\"(\S+)\" |
| jnprURL | Oui | 1 | url\=\"(\S+?)\"\N-"(\S+?)\N-"(\S+?) |
| jnprCSFileCategory | Oui | 1 | catégorie-de-fichier=\"(\S+?)\" |
| jnprSSLSNI | Oui | 1 | (\N-) "(\N+?)\N" |
| jnprCSProtocol | Oui | 1 | protocol=\"(\S+)\"(\S+)\"(\S+)\S+) |
| jnprVirusInfo | Oui | 1 | virus-info=\"(\S+?)\" |
| jnprVerdict | Oui | 1 | verdict-number\=\"(\S+?)\" |
| jnprWFCategory | Oui | 1 | catégorie=\"(\S+?)\" |
| jnprWFCategoryRisk | Oui | 1 | urlcategory-risk=\"(\S+?)\" |
| jnprATPActionDetail | Oui | 1 | action-detail=\"(\S+?)\" |
| jnprATPHttpHost | Oui | 1 | http-host=\"(\S+?)\" |
| jnprATPThreatSev | Oui | 1 | gravité-de-la-menace\=\"(\S+?)\" |
| jnprATPFeedName | Oui | 1 | nom-flux=\"(\S+?)\" |
| jnprAamwMWInfo | Oui | 1 | malware-info=\"(\S+?)\" |
| jnprAamwLastHit | Oui | 1 | last-hit=\"(\S+?)\" |
| jnprAamwFileHash | Oui | 1 | recherche-de-hachage-de-fichier=\"(\S+?)\" |
| jnprDNSQuery | Oui | 1 | type-de-requête\=\"(\S+?)\" |
| jnprDNSQueryType | Oui | 1 | type-de-requête\=\"(\S+?)\" |
| jnprDNSModel | Oui | 1 | \sdns-model\=\"(\S+?)\" |
| jnprDNSVrfName | Oui | 1 | vrf-name\=\"(\S+?)\"\N-"(\S+?)\N-"(\S+?) |
| jnprDNSVrfID | Oui | 1 | vrf-id\=\"(\S+?)\"\N-"(\S+?)\N-"(\N-) |
| jnprAuthClientAdd | Oui | 1 | \sclient-address\=\"(\S+?)\" |
| jnprAuthGrpName | Oui | 1 | \sgroup-name\=\"(\S+?)\" |
| jnprAttackName | Oui | 1 | \snom-attaque\=\"(\S+?)\" |
| jnprCVE | Oui | 1 | \scve-id\=\"(\S+?)\" |